2003-11-05から1日間の記事一覧

カウンター壊れたっぽい

速くて壊れないカウンターというのがセールスポイントだと思ったんですが、昨日いきなり数が飛びました。今もちゃんと統計とれていないような気がする…。うちだけかな?

アップル直営店舗「アップルストア銀座店」、11月30日開店

Mac

PC Watchより。ここアップルストアになるのか〜。ここしばらく工事中で小一時間まえもそこの横を通っていて、何のお店ができるんだろうっておもってたんだけど。へー、驚き。

Novell、SUSE LINUX買収でMicrosoftと再び対決

ZDNetより。Linux関係は最近動きが激しいですねぇ。

DRAFT: Memorandum for multi-domain PKI Interoperability

おっ、アップデートされてる。 (関連) JNSA Challenge PKI project

Security Update 2003-11-04

Mac OS X v10.3 と Mac OS X Server v10.3 のターミナルアプリケーションにある潜在的な脆弱性で,システムに対し承認されていないアクセスを許すというものらしい。10.3 より前の Mac OS X には影響はない。 (関連) Apple、Panther用セキュリティパッチを…

【レポート】関西オープンソース+フリーウェア2003 次期StarSuiteはVisio互換機能を搭載

MYCOM PCWEBより。Wietse Venema氏が来ていたんだ。すげー。「セキュリティを考えずに開発されたソフトには数多くの穴があり、そのようなソフトはいくらパッチを当てても決して安全にはならない」かぁ。昔からあるものってほとんどセキュリティの考慮ってさ…

インターネット定点観測システム稼動開始

JPCERT/CCがインターネット定点観測システムを稼動開始したそうです。どんなアウトプットが出てくるか楽しみです。 JPCERT/CC、セキュリティ予報のためのインターネット定点観測システム (InternetWatch)

JNBでアドレス表示されるようになった

高木さんとこのつっこみより。ジャパンネット銀行のログインページでアドレス表示されるようになりましたね。

管理者権限の制限のためのsuとsudoの基本

@ITより。suの問題点とsudoの使い方が記されている。sudoを使ったことがある人なら目新しい内容ではないですが、通常のUnixで権限を切り出ししようとするとsudoって必須ですよね。

NISCC Vulnerability Advisory 006489/X400

同じく、X.400 プロトコルの実装に関する脆弱性の指摘。

NISCC Vulnerability Advisory - 006489/SMIME

上記の脆弱性に関連して、S/MIME プロトコルの実装に関する脆弱性の指摘。Vendor Informationはこれから続々足されるんだろうな。

OpenSSL Security Advisory [4 November 2003] Denial of Service in ASN.1 parsing

OpenSSL 0.9.6k にDoS攻撃を受ける脆弱性が見つかった。すべてのプラットフォームでは影響を受けず、現在Microsoft Windowsで稼動するOpenSSLに影響がある。version 0.9.7は影響がない。 (関連) NISCC Vulnerability Advisory 006489/OpenSSL2 S/MIME、X.400…